yebo blog: SSL証明書で不適合な名前を使っている問題

2011/04/07 SSL証明書で不適合な名前を使っている問題 コモド事件でSSLの信頼が揺らいでいるが、threatpostによれば、EFFがウェブで使われるSSL証明書を集めたSSLオブザーバトリー・データベースを調査したところ、合法な証明書の3万7千以上に、コモンネームが'localhost'、'mail' のような一般名が使われているという問題が見付かったそうだ[slashdot]。コモンネームはURL(FQDNあるいはIPアドレス)を入れる必要があるが、このような一般名だとMITM攻撃の危険が大きくなる。Unqualified Name PatternValid Certificates Observed“localhost”2,201“exchange”806“exchange” with characters on either side, e.g. “exchange01

[kogawam]

この件のソース https://threatpost.com/en_us/blogs/problem-issuing-certs-unqualified-names-040611 が証明書expiredになってるのは、何か深い意味があるんだろうか…

[cubed-l]

どこのCAだよ、と思ったがEFFのサイトにもすぐ分かる資料はないようだ／リンクになってる「SSLオブザーバトリー」の最下部のccc2010.pdfが笑えた。笑うしかない

[rgfx]

ひぃ